タグ

ブックマーク / kumaneko-sakura.sblo.jp (2)

  • AKARI という名前の由来について

    ネーミングは ARIA the Animation / ARIA the Natural / ARIA the Origination というアニメに登場する水無灯里からです。 ARIA はTV放映時に ARIA the Natural の最終話を観たことしかなく、当時は話の内容を全然理解できませんでした。しかし、今年6月、 YouTube で ARIA 全話を観て、カードキャプターさくらの世界の再来とでも言いましょうか、優しくて幸せな気持ちを味わえる作品であることを知りました。アニメを気に入ったので、原作を買って読んだ上で、今回は ARIA の登場キャラの中から選ぼうと決めました。 「 TOMOYO はアクセスを制限することでセキュリティを高める道具であるから、安全なLAN環境にある開発マシンに導入しても意味が無い」と誤解されているという仮定の下、「 TOMOYO の自動学習機能を用いて

    AKARI という名前の由来について
    meech
    meech 2013/12/10
  • TOMOYO Linux によるOSコマンドインジェクション対策

    PHPネタと2ちゃんねるネタが立て続けに出てきたので、宣伝をば。(笑) TOMOYO Linux ではプログラムのパス名1個、ファイルのパス名1個を単位として読み書き実行の可否を制限することができます。そのため、例えば /bin/cat の実行だけを許可したい場合に /bin/cat の実行だけを許可することができます。 SELinux では bin_t などのラベル単位でグループ化してしまうため、 /bin/cat の実行だけを許可するという設定は(ポリシーを0から作成する覚悟とスキルが無ければ)実現できません。 ファイルについても同様で、例えば /bin/grep コマンドに対して /var/data/ 以下のファイルは許可するけれども /etc/passwd は許可しないといった設定が可能です。 さらに、 TOMOYO Linux には execute handler という機能が搭

    TOMOYO Linux によるOSコマンドインジェクション対策
    meech
    meech 2011/02/04
  • 1